具体描述
内容简介
本书全面系统地论述了信息系统安全保密的基础理论及实用技术。全书共分四部分，第一部分概述
了计算机信息系统安全保密的重要性及研究内容；第二部分介绍了密码学的基础理论知识，讲述了传统密
钥体制和公开密钥体制；第三部分详细讲述了信息系统安全保密的实用技术，并且重点强调了网络环境下
防火墙安全措施的应用；第四部分通过对计算机病毒危害及症状的分析，论述了防止病毒的常用方法。本
书内容丰富，覆盖面广，适用于大专院校信息管理与信息系统、计算机应用等相关专业学生阅读，而且对从
事计算机信息系统安全工作的技术人员也有极大的帮助。
作者简介
目录信息
第1章 信息系统安全概述
1.1信息系统安全的重要意义
1.信息系统的概念
2.信息系统受到的威胁
3.对信息系统攻击的主要手段
1.2信息安全技术的研究内容
1.信息安全技术的含义
2.信息系统安全模型
3.信息安全保密研究内容介绍
1.3计算机信息系统安全法规和机构
1.计算机信息系统安全的法规
2.国内外著名安全机构
第2章 预备知识
2.1数论基础
1.引言
2.Euclid算法
3.同余
4.二次剩余
2.2信息论基础
1.熵的概念
2.互信息
2.3 计算复杂性简介
1.算法复杂性
2.问题的分类
3.几个例子
第3章 传统密码体制
3.1密码学的基本概念
3.2保密系统的Shannon理论
1.保密系统的Shannon模型
2.理想保密与完善保密
3.3序列密码
1.序列密码的工作原理
2.线性移位寄存器（LFSR）
3.序列密码的设计
3.4分组密码
1.分组密码的工作原理
2.数据加密标准
第4章 公开密钥密码体制
4.1RSA体制和Rabin体制
1.RSA体制
2.Rabin体制
3.素性检测
4.2背包体制
1.密钥生成
2.加密过程
3.解密过程
4.3EIGamal体制
1.密钥生成
2.加密过程
3.解密过程
4.4概率加密体制
1.GM体制
2.BBS体制
第5章 信息安全与保密技术
5.1操作系统的安全与保密
1.安全操作系统设计
2.操作系统保护的对象及方法
3.访问控制
4.基于口令的用户认证
5.常用操作系统和工具软件的安全保护特例
5.2数据库的安全与保密
1.安全数据库的方法
2.数据库的加密方法
3.数据库的恢复
4.Microsoft Access数据库的安全保护
5.数据库安全保密实例――通用智能题库安全保密的实现
5.3数字签名
1.数字签名及其特点
2.数字签名算法DSA
3.使用DSA生成、验证签名的例子
4.数字签名算法GOST
5.4智能卡
1.智能卡的发展
2.智能卡的种类和特点
3.智能卡的应用前景
4.智能卡的安全问题
5.5EDI系统的安全与保密
1.EDI的基本概念
2.EDI系统的功能
3.EDI系统的安全问题
4.EDI系统安全对策
5.EDI安全服务实现机制
第6章 网络的安全与保密
6.1网络安全的威胁与对策
1.网络模型与协议
2.开放互联网络的安全服务
3.网络通信中的一般加密方式
4.网络安全的威胁及相应的对策
6.2网络系统的密钥管理方法
1.Diffie－Hellman密钥管理方法
2.基于公开钥加密体制的密钥管理方法
3.基于KPS（KeyPredistributionSystem，密钥预分配系统）的密钥管理方法
6.3Internet安全与防火墙技术
1.Internet服务及安全对策
2.防火墙的概念与体系结构
3.防火墙的优点与用途
4.防火墙的设计
6.4利用IP欺骗进行攻击及其预防策略
1.利用IP欺骗进行攻击
2.IP欺骗的预防策略
6.5面向对象的分布式环境的认证与加密系统
1.认证系统
2.加密系统
6.6秘密的电子邮件PEM
1.PEM信息的形成
2.密钥管理方式
第7章 计算机病毒理论
7.1计算机病毒的基本概念
1.病毒的产生
2.病毒的特征
3.病毒的分类
7.2计算机病毒的分析
1.病毒的破坏现象
2.病毒程序结构
3.感毒的症状
4.病毒的检测
7.3计算机病毒的防治
1.病毒的防范
2.清除计算机病毒的原则
3.常用杀毒软件介绍
7.4典型病毒的危害与清除
1.大麻病毒
2.黑色星期五病毒
3.N64病毒
4.米开朗基罗病毒
5.巴基斯坦病毒
附录一 中华人民共和国计算机信息系统安全保护条例
附录二 计算机信息系统保密管理暂行规定
附录三 面向对象分布式系统Oz加密系统中的密钥类程序
· · · · · · (收起)
读后感
用户评价
这本书的阅读体验，最大的特点就是它的“体系感”。很多安全书籍往往偏重于某一特定领域，比如网络攻防或者软件漏洞分析，读完后感觉知识点是零散的，就像一堆漂亮的珠子，但没有线把它串起来。而《信息系统的安全与保密》这本书，成功地构建了一个完整的安全框架。它就像一张详尽的地图，你可以在上面清楚地看到各个安全域之间的相互依赖关系。比如，它详细阐述了物理安全如何支撑逻辑安全，以及人员管理如何作为整个安全体系的基石。我记得有一段关于“灾难恢复计划（DRP）”的描述，作者没有简单地提供一个模板，而是强调了DRP必须与企业的核心业务流程紧密耦合。如果你的业务关键流程是什么，那么你的恢复优先级和恢复时间目标（RTO）就必须相应地确定。这种自上而下的设计思路，非常符合现代企业对韧性的要求。它教导读者，安全建设不是为了追求零风险的乌托邦，而是为了在风险发生时，能够以最小的代价、最快的速度恢复到可接受的运营状态。读完后，我能清晰地勾勒出任何一个信息系统应该具备的安全架构蓝图，而不是被局部的技术细节所迷惑。
这本书，拿到手的时候，就感觉沉甸甸的，光是名字就透着一股子严谨劲儿——《信息系统的安全与保密》。我原以为这会是一本枯燥的教科书，塞满了晦涩难懂的专业术语，读起来肯定费劲。结果呢，我错了。这本书的厉害之处在于，它没有直接把我扔进代码和协议的深海里，而是从一个更高、更宏观的角度切入。它把信息安全这个庞大而复杂的体系，拆解成了一系列可被理解的模块，然后用非常清晰的逻辑串联起来。最让我印象深刻的是它对于“风险管理”那部分的论述。作者没有停留在“我们要保护数据”这种空泛的口号上，而是非常细致地分析了从识别风险源到评估风险等级，再到制定应对策略的全过程。比如，书中对“人为因素”的剖析就极其深刻，很多时候，我们总以为防火墙和加密技术是第一道防线，但这本书却指出，员工的安全意识、操作习惯甚至是午休时的松懈，才是系统最薄弱的环节。这种将技术与管理、策略与人性结合的叙事方式，使得整本书读起来既有理论深度，又不失实践指导意义。它不是那种读完就能立刻成为专家的书，但它绝对能让你对信息安全有一个脱胎换骨的认知升级，明白安全不是一个终点，而是一个持续迭代的动态过程。那种被各种复杂威胁包围的焦虑感，在读完这本书后，似乎被一种结构化的思维框架给安抚住了。
从写作风格上来说，这本书的作者显然是一位经验丰富的实战派。它的语言虽然专业，但绝不故作高深，反而带着一种务实的、解决问题的导向。我特别喜欢它在介绍“安全审计”和“持续监控”时所采用的语气。作者非常坦诚地指出，许多组织的安全投入往往是“事后补救”式的，等到数据泄露或系统被黑客入侵后才开始大张旗鼓地整改。但本书强力倡导“前置预防”和“主动防御”。书中对于如何构建一个有效的安全信息和事件管理（SIEM）系统进行了深入浅出的讲解，这不是简单的工具介绍，而是关于如何设计有效的关联规则、如何从海量日志中提炼出真正的“信号”，而不是被“噪音”淹没。这种深入到操作层面的指导，对于那些正在搭建或优化自己安全运营中心的读者来说，无疑是极具价值的参考。它提醒我们，安全运营是一个永不停歇的“拉锯战”，需要高度的警惕性和对变化的快速响应能力，书中的案例和分析都紧紧围绕着这个核心主张展开。
这本书给我最大的启发，在于它将“安全”从一个技术部门的专属责任，提升到了企业治理（Governance）层面。以往我总觉得安全问题是IT部门头疼的事情，跟业务发展和高层战略关系不大。但这本书通过对信息资产价值评估、安全投入的成本效益分析，清晰地论证了信息安全风险如何直接转化为财务风险和声誉风险。书中对“安全文化建设”的部分尤其精彩，作者认为，一个没有强大安全文化的组织，即便堆砌了世界上最先进的安全设备，也只是在进行徒劳的“军备竞赛”。它强调了高层领导对安全的承诺、清晰的问责机制，以及全员参与的安全培训的重要性。这种将安全置于企业战略核心的视角，彻底改变了我对信息安全工作的传统看法。它不再是阻碍业务的“紧箍咒”，而是业务高效、可持续发展的前提保障。读完此书，我感觉自己不仅学到了很多技术层面的知识，更重要的是，获得了一种将安全视角融入到所有决策过程中的思维模型。这才是真正有价值的知识迁移。
说实话，我之前对“保密”这个概念的理解非常肤浅，觉得无非就是设置复杂的密码，不让外人看到文件。这本书彻底颠覆了我的这种朴素认知。它深入探讨了信息生命周期的各个阶段，从信息产生、存储、传输到销毁，每一个环节都存在着不同的安全挑战。特别是关于“数据脱敏”和“加密算法选择”的章节，简直是干货满满。我尤其欣赏作者在介绍各种加密算法时所采取的对比手法，不是简单地罗列优缺点，而是结合实际应用场景，比如在对实时性要求极高的数据流中使用轻量级加密，而在需要长期存储的敏感档案中则推荐使用更复杂的非对称加密。这种情境化的分析，让我这个非科班出身的人也能抓住核心要点。另外，书中对合规性要求的探讨也做得非常到位。它没有仅仅停留在罗列GDPR、HIPAA这些国际法规的表面，而是深入分析了这些法规背后的立法精神，以及企业如何将这些外部约束有效地转化为内部安全策略的“内生动力”。读到这里，我感觉自己不是在读一本技术手册，而是在学习一门如何在法律和技术边缘保持平衡的艺术。它让我意识到，信息安全建设，最终的落脚点是信任的构建，是企业对用户、对合作伙伴的郑重承诺。
